Portfele sprzętowe Ledger padły ofiarą ataku na łańcuch dostaw za pośrednictwem sprzedawcy

Ledger twierdzi, że grupa przestępcza kupiła oryginalne portfele sprzętowe, umieściła w nich ukryte komponenty i odsprzedała je za pośrednictwem dystrybutorów w Azji Południowo-Wschodniej. Zmodyfikowane urządzenia mogły kraść frazy odzyskiwania podczas konfiguracji, umożliwiając napastnikom opróżnianie portfeli. Ledger potwierdził co najmniej jedno zmanipulowane urządzenie po tym, jak klienci zgłosili straty powiązane z malezyjskim sprzedawcą CryptoBilis. Analityk blockchaina Specter oszacował skradzioną kwotę na około 86 milionów dolarów, ale Ledger nie potwierdził ani łącznych strat, ani liczby poszkodowanych. Według doniesień napastnicy wydali miliony dolarów na stworzenie systemów do zbierania fraz odzyskiwania, przenoszenia aktywów i prania pieniędzy. Ledger określa incydent jako atak na kanał dystrybucji, a nie włamanie do jego układów scalonych, systemu operacyjnego czy serwerów. Firma poprosiła dystrybutorów w Azji Południowo-Wschodniej i Hongkongu o wstrzymanie sprzedaży na czas kontroli zapasów; dotychczasowe kontrole wyrywkowe nie wykazały innych zmodyfikowanych urządzeń. Ledger zakazał odsprzedaży zwróconych urządzeń i polecił sklepom przekazywać produkty klientom bezpośrednio przy zakupie. Firma współpracuje z organami ścigania i badaczami bezpieczeństwa, aby śledzić przepływ środków i zlikwidować infrastrukturę napastników. Atak na portfele sprzętowe Ledger uwidacznia zagrożenia w łańcuchu dostaw dla użytkowników kryptowalut, w czasie szerszych obaw o bezpieczeństwo portfeli, w tym zgłoszonej w lipcu kradzieży prawie 120 milionów dolarów od użytkowników Coldcard.